Análisis de OpenClaw: instalación, Docker y seguridad para autoalojarlo

OpenClaw es la respuesta por defecto cuando alguien pide un agente de IA de código abierto que pueda ejecutar por su cuenta. Se lanzó en noviembre de 2025, tenía 394.193 estrellas en GitHub cuando lo comprobamos el 8 de noviembre de 2026 y ahora depende de una fundación sin ánimo de lucro, sin plan de pago. Esa popularidad aporta mucho: 29 canales de chat, 64 proveedores de modelos y medios y 142 plugins oficiales. También significa que mucha gente ejecuta un agente con acceso a la shell en su ordenador principal sin haber leído la documentación de seguridad. Este análisis trata de lo que supone realmente ponerlo en marcha.

Para quién es

OpenClaw encaja con un desarrollador o un aficionado técnico que quiere un agente accesible desde WhatsApp, Telegram, iMessage o Slack, quiere elegir (y cambiar) el modelo y está dispuesto a hacerse cargo de la instalación. Si no se sentiría cómodo leyendo un archivo de configuración para activar un sandbox, los propios mantenedores advierten de que es arriesgado para usted, y una opción más restringida de la lista de abajo es un mejor punto de partida.

Instalación de OpenClaw: tres vías reales

La documentación de instalación ofrece tres caminos prácticos:

• Script de instalación. curl -fsSL https://openclaw.ai/install.sh | bash en macOS, Linux o WSL2, o una línea de PowerShell en Windows. Instala Node si no lo tiene y después lanza el proceso de configuración inicial. Es la vía que la mayoría debería seguir.
• npm. npm install -g openclaw@latest y luego openclaw onboard --install-daemon. Útil si ya gestiona Node por su cuenta; necesita Node 24.16+ o 26.1+.
• Apps de escritorio para macOS, Windows y Linux, además de un despliegue en Railway con un clic si lo quiere en un servidor sin tocar un terminal.

La configuración inicial le guía para elegir un proveedor de modelos y su primer canal. Lo laborioso suele ser el canal, no la instalación: iMessage, por ejemplo, tiene su propia página de configuración.

OpenClaw en Docker

Hay una vía oficial con Docker: ejecute ./scripts/docker/setup.sh desde el repositorio, que le pide las claves de API, genera un token para el gateway y arranca el gateway con Docker Compose. Puede usar la imagen precompilada ghcr.io/openclaw/openclaw; compilarla localmente requiere al menos 6 GB de RAM. La interfaz de control queda escuchando en 127.0.0.1:18789.

Lo que la mayoría pasa por alto: ejecutar el gateway en Docker no es lo mismo que meter el agente en un sandbox. La documentación de Docker lo dice claramente: el sandboxing está desactivado por defecto y “no requiere que el propio Gateway se ejecute en un contenedor”. Docker le da una instalación ordenada y desechable. Por sí solo no decide a qué pueden acceder las herramientas del agente. Eso es un ajuste aparte.

Seguridad de OpenClaw: qué cambiar el primer día

De serie, las herramientas de OpenClaw se ejecutan en el equipo anfitrión. La documentación de sandboxing explica que lo controla agents.defaults.sandbox, con Docker como backend por defecto y Podman, SSH, OpenShell y Crabbox como alternativas. Incluso con el sandbox activado, el proceso del gateway sigue en el anfitrión, y tools.elevated es una vía de escape explícita que ejecuta comandos fuera de él. La documentación describe el sandbox como “no una barrera de seguridad perfecta”.

En la práctica, una base razonable es esta:

1. Active el sandbox (el ejemplo mínimo de la documentación usa mode: "non-main" con workspaceAccess: "none").
2. Deniegue exec en la política de herramientas si el agente no necesita una shell, y mantenga elevated desactivado.
3. Trate las skills de terceros como cualquier otro código que instale, porque una skill se ejecuta con los accesos del agente.
4. Tenga cuidado con qué bandejas de entrada conecta. Todo lo que el agente lee, incluido un correo de un desconocido, puede intentar manipularlo.

Tratamos el panorama de riesgos más amplio en ¿Es seguro OpenClaw?. Si quiere el propio OpenClaw pero con sandbox y aprobaciones de red integrados, NemoClaw, de NVIDIA, lo envuelve; vea NemoClaw vs OpenClaw.

Telemetría

OpenClaw no es silencioso por defecto. De serie ejecuta una comprobación diaria de actualizaciones que envía sus versiones de OpenClaw, del sistema operativo y de Node y la arquitectura de CPU, además de un recuento de instalaciones sin identificadores e informes de actualización. Las estadísticas de funciones son opcionales. Definir update.checkOnStart: false lo desactiva todo, según la documentación de telemetría. Para la mayoría de quienes lo autoalojan es un valor por defecto aceptable; para una máquina aislada de la red, cambie el ajuste.

Modelos y costes de funcionamiento

El software es gratuito; el modelo no, salvo que ejecute uno local mediante Ollama, LM Studio o vLLM. Esto importa más con OpenClaw que con una app de chat, porque un agente funciona en bucle: planifica, llama a herramientas, lee los resultados y vuelve a llamar. Notebookcheck informó de usuarios que gastaban más de 100 $ al día con modelos caros. Fije un límite de gasto en su proveedor antes de dejarlo funcionando, y empiece las tareas proactivas y programadas con un modelo más barato.

Mantenimiento y madurez

El desarrollo es muy activo: la versión que comprobamos era la v2026.11.1, y las versiones salen a menudo. Eso es bueno para las correcciones y malo para “configurar y olvidarse”. Prevea actualizar con regularidad, lea las notas de versión por si hay cambios de configuración y ejecute openclaw doctor tras actualizar para detectar problemas de configuración (la imagen de Docker lo ejecuta por usted al arrancar). La ventaja del tamaño es que casi cualquier problema con el que se tope ya lo ha sufrido, preguntado y resuelto alguien antes.

Cuándo elegir otra cosa

• Quiere aislamiento activado por defecto: NanoClaw ejecuta cada agente en su propio contenedor, y ZeroClaw incluye un sandbox del sistema operativo en un único binario de Rust. Vea NanoClaw vs OpenClaw y ZeroClaw vs OpenClaw.
• Quiere un agente que escriba sus propias skills: Hermes Agent, que además puede importar su configuración de OpenClaw. Vea Hermes Agent vs OpenClaw.
• Quiere varios bots siempre activos, cada uno con su propio ordenador: Rakazo.

Todas las opciones están en nuestra página de alternativas a OpenClaw.

Veredicto

OpenClaw es el agente de código abierto con más estrellas de nuestra lista, con un gran ecosistema de plugins, y la licencia MIT sin plan de pago significa que no le espera ninguna venta adicional. Su punto débil es la postura por defecto: herramientas en el anfitrión, telemetría activada y un ecosistema de skills que tiene que revisar usted mismo. Configure el sandbox y la política de herramientas antes de conectar su correo, y es una opción sólida.